Checksec Anywhere로 경계 없는 checksec 구축
Checksec은 2009년 출시 이후 실행 파일 보안 완화 기능을 분석하는 도구로 인기를 얻었습니다. ELF, PE, Mach-O와 같은 다양한 바이너리 형식에 대한 관련 도구들의 파편화된 생태계가 등장했습니다. 이를 해결하기 위해 Checksec Anywhere는 이러한 분석을 단일 브라우저 기반 플랫폼으로 통합하기 위해 개발되었습니다. 이 도구는 분석을 전적으로 로컬에서 수행하여 사용자 개인 정보를 보호하고 업로드를 제거합니다. 여러 바이너리 형식을 지원하며 각 형식에 맞는 맞춤형 보안 검사를 제공합니다. 수천 개의 파일을 신속하게 분석할 수 있는 기능으로 성능이 핵심 기능입니다. Checksec Anywhere는 공유 가능한 결과와 SARIF 내보내기를 통해 접근성을 향상시킵니다. 아키텍처는 효율적인 브라우저 내 처리를 위해 WebAssembly로 컴파일된 Rust를 활용합니다. 이 플랫폼은 새로운 형식과 보안 검사를 추가할 수 있도록 확장성을 염두에 두고 설계되었습니다. 향후 작업에는 모바일 및 펌웨어 바이너리에 대한 지원과 고급 보안 속성 검사가 포함될 예정입니다.
